CVE-2021-24253 in Classyfrieds Plugin

الملخص

بحسب VulDB • 30/06/2026

لا يتحقق إضافة Classyfrieds لـ WordPress حتى الإصدار 3.8 بشكل صحيح من الملف المرفوع عندما يضيف مستخدم مُصادق عليه قائمة، حيث يقتصر التحقق على نوع المحتوى (content-type) في الطلب فقط. وهذا يسمح لأي مستخدم مُصادق عليه برفع ملفات PHP عشوائية عبر ميزة "إضافة القائمة" الخاصة بالإضافة، مما يؤدي إلى تنفيذ الأكواد عن بُعد (RCE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/01/2021
• إفشاء: 06/05/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-174549
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01906
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24253
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24253/